@skroz/profile-api 1.0.20 → 1.0.21

package/dist/resolvers/createOauthResolver.d.ts

@@ -6,6 +6,12 @@ type RedisClient = {
     setex(key: string, ttl: number, value: string): Promise<any>;
     del(key: string): Promise<any>;
 };
+/**
+ * Вызывается ботом при получении /start tgauth_<token>.
+ * Записывает telegramUserId в Redis, подтверждая авторизацию.
+ * Возвращает true если токен найден и подтверждён, false если истёк или не существует.
+ */
+export declare function confirmTelegramBotAuth(redis: RedisClient, token: string, telegramUserId: number | string): Promise<boolean>;
 export interface OauthResolverDependencies<TContext extends ProfileContext = ProfileContext> {
     authService: ProfileAuthService | ((ctx: TContext) => ProfileAuthService);
     userType: any;

package/dist/resolvers/createOauthResolver.js

@@ -35,6 +35,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
     return (mod && mod.__esModule) ? mod : { "default": mod };
 };
 Object.defineProperty(exports, "__esModule", { value: true });
+exports.confirmTelegramBotAuth = confirmTelegramBotAuth;
 exports.createOauthResolver = createOauthResolver;
 const crypto_1 = __importDefault(require("crypto"));
 const nanoid_1 = require("nanoid");
@@ -44,6 +45,21 @@ const OauthInput_1 = require("../dto/OauthInput");
 // другими ключами в том же Redis-инстансе.
 const TELEGRAM_BOT_AUTH_REDIS_PREFIX = 'skroz:profile:tgbotauth';
 const TELEGRAM_BOT_AUTH_TOKEN_TTL_SECONDS = 300; // 5 минут
+/**
+ * Вызывается ботом при получении /start tgauth_<token>.
+ * Записывает telegramUserId в Redis, подтверждая авторизацию.
+ * Возвращает true если токен найден и подтверждён, false если истёк или не существует.
+ */
+function confirmTelegramBotAuth(redis, token, telegramUserId) {
+    return __awaiter(this, void 0, void 0, function* () {
+        const redisKey = `${TELEGRAM_BOT_AUTH_REDIS_PREFIX}:${token}`;
+        const val = yield redis.get(redisKey);
+        if (val !== 'pending')
+            return false;
+        yield redis.setex(redisKey, TELEGRAM_BOT_AUTH_TOKEN_TTL_SECONDS, String(telegramUserId));
+        return true;
+    });
+}
 let TelegramBotAuthLinkPayload = class TelegramBotAuthLinkPayload {
 };
 __decorate([

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@skroz/profile-api",
-  "version": "1.0.20",
+  "version": "1.0.21",
   "license": "MIT",
   "repository": "git@gitlab.com:skroz/libs/utils.git",
   "main": "dist/index.js",
@@ -44,5 +44,5 @@
     "type-graphql": "^1.1.1",
     "typeorm": "^0.2.45"
   },
-  "gitHead": "7613b73a6980c945cb2ef597747f74855bc2cbfb"
+  "gitHead": "4d48bd69998725da84ce966a6ab383fb5eb208cc"
 }

package/src/resolvers/createOauthResolver.ts

@@ -6,11 +6,34 @@ import { OAuthProvider } from '../oauth/OAuthProvider';
 import { OauthLoginInput, TelegramAuthData } from '../dto/OauthInput';
 import { ProfileContext } from '../types';
 
+type RedisClient = {
+  get(key: string): Promise<string | null>;
+  setex(key: string, ttl: number, value: string): Promise<any>;
+  del(key: string): Promise<any>;
+};
+
 // Префикс Redis-ключей намеренно длинный, чтобы исключить коллизии с любыми
 // другими ключами в том же Redis-инстансе.
 const TELEGRAM_BOT_AUTH_REDIS_PREFIX = 'skroz:profile:tgbotauth';
 const TELEGRAM_BOT_AUTH_TOKEN_TTL_SECONDS = 300; // 5 минут
 
+/**
+ * Вызывается ботом при получении /start tgauth_<token>.
+ * Записывает telegramUserId в Redis, подтверждая авторизацию.
+ * Возвращает true если токен найден и подтверждён, false если истёк или не существует.
+ */
+export async function confirmTelegramBotAuth(
+  redis: RedisClient,
+  token: string,
+  telegramUserId: number | string
+): Promise<boolean> {
+  const redisKey = `${TELEGRAM_BOT_AUTH_REDIS_PREFIX}:${token}`;
+  const val = await redis.get(redisKey);
+  if (val !== 'pending') return false;
+  await redis.setex(redisKey, TELEGRAM_BOT_AUTH_TOKEN_TTL_SECONDS, String(telegramUserId));
+  return true;
+}
+
 @ObjectType()
 class TelegramBotAuthLinkPayload {
   @Field()
@@ -29,12 +52,6 @@ class TelegramBotAuthConfirmResult {
   expired!: boolean;
 }
 
-type RedisClient = {
-  get(key: string): Promise<string | null>;
-  setex(key: string, ttl: number, value: string): Promise<any>;
-  del(key: string): Promise<any>;
-};
-
 export interface OauthResolverDependencies<
   TContext extends ProfileContext = ProfileContext
 > {